信息安全參考題(編輯修改稿)
2024-08-31 13:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 外網(wǎng)用戶提供安全可靠的服務(wù)時(shí)，該服務(wù)器一般要置于防火墻的（ C ）A. 內(nèi)部 B. 外部 C. DMZ區(qū) D. 都可以54. 以下關(guān)于狀態(tài)檢測(cè)防火墻的描述，不正確的是（ D）A. 所檢查的數(shù)據(jù)包稱為狀態(tài)包，多個(gè)數(shù)據(jù)包之間存在一些關(guān)聯(lián)B. 能夠自動(dòng)打開和關(guān)閉防火墻上的通信端口C. 其狀態(tài)檢測(cè)表由規(guī)則表和連接狀態(tài)表兩部分組成D. 在每一次操作中，必須首先檢測(cè)規(guī)則表，然后再檢測(cè)連接狀態(tài)表55. 在以下的認(rèn)證方式中，最不安全的是（ A ）A. PAP B. CHAP C. MSCHAP D. SPAP56. 以下有關(guān)VPN的描述，不正確的是（C ）A. 使用費(fèi)用低廉 B. 為數(shù)據(jù)傳輸提供了機(jī)密性和完整性C. 未改變?cè)芯W(wǎng)絡(luò)的安全邊界 D. 易于擴(kuò)展57. 目前計(jì)算機(jī)網(wǎng)絡(luò)中廣泛使用的加密方式為（ C ）A. 鏈路加密 B. 節(jié)點(diǎn)對(duì)節(jié)點(diǎn)加密 C. 端對(duì)端加密 D. 以上都是58. 以下有關(guān)軟件加密和硬件加密的比較，不正確的是（ B ）A. 硬件加密對(duì)用戶是透明的，而軟件加密需要在操作系統(tǒng)或軟件中寫入加密程序B. 硬件加密的兼容性比軟件加密好C. 硬件加密的安全性比軟件加密好D. 硬件加密的速度比軟件加密快59 對(duì)于一個(gè)組織，保障其信息安全并不能為其帶來直接的經(jīng)濟(jì)效益，相反還會(huì)付出較大的成本，那么組織為什么需要信息安全？ （ D ）A. 有多余的經(jīng)費(fèi) B. 全社會(huì)都在重視信息安全，我們也應(yīng)該關(guān)注C. 上級(jí)或領(lǐng)導(dǎo)的要求 D. 組織自身業(yè)務(wù)需要和法律法規(guī)要求二、填空題1. 根據(jù)密碼算法對(duì)明文處理方式的標(biāo)準(zhǔn)不同，可以將密碼系統(tǒng)分為 序列密碼 和 分組密碼 。2. PKI的技術(shù)基礎(chǔ)包括 公開密鑰體制 和 加密機(jī)制 兩部分。3. 零知識(shí)身份認(rèn)證分為 交互式 和 非交互式 兩種類型。4 DNS同時(shí)調(diào)用了TCP和UDP的53端口，其中 UDP53 端口用于DNS客戶端與DNS服務(wù)器端的通信，而 TCP53 端口用于DNS區(qū)域之間的數(shù)據(jù)復(fù)制。5. 與病毒相比，蠕蟲的最大特點(diǎn)是消耗 計(jì)算機(jī)內(nèi)存 和 網(wǎng)絡(luò)寬帶 。6. 在網(wǎng)絡(luò)入侵中，將自己偽裝成合法用戶來攻擊系統(tǒng)的行為稱為冒充；復(fù)制合法用戶發(fā)出的數(shù)據(jù)，然后進(jìn)行重發(fā)，以欺騙接收者的行為稱為 重放 ；中止或干擾服務(wù)器為合法用戶提供服務(wù)的行為稱為 拒絕服務(wù) 。7. 在LAND攻擊中，LAND攻擊報(bào)文的 源IP地址 和 目的IP地址 是相同的。8. 防火墻將網(wǎng)絡(luò)分割為兩部分，即將網(wǎng)絡(luò)分成兩個(gè)不同的安全域。對(duì)于接入Internet的局域網(wǎng)，其中 局域網(wǎng) 屬于可信賴的安全域，而 Internet 屬于不可信賴的非安全域。9. 防火墻一般分為路由模式和透明模式兩類。當(dāng)用防火墻連接同一網(wǎng)段的不同設(shè)備時(shí)，可采用 透明模式 防火墻；而用防火墻連接兩個(gè)完全不同的網(wǎng)絡(luò)時(shí)，則需要使用 路由模式 防火墻。10 VPN系統(tǒng)中的身份認(rèn)證技術(shù)包括 用戶身份認(rèn)證 和信息認(rèn)證 兩種類型。11用公鑰加密數(shù)據(jù)，然后用私鑰解密數(shù)據(jù)的過程稱為 加密 ；利用私鑰加密數(shù)據(jù)，然后用公鑰解密數(shù)據(jù)的過程稱為 數(shù)字簽名 。12 在PKI/PMI系統(tǒng)中，一個(gè)合法用戶只擁有一個(gè)唯一的 公鑰證書 ，但可能會(huì)同時(shí)擁有多個(gè)不同的 屬性證書 。13 計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的3A是指認(rèn)證、 授權(quán) 和 審計(jì) 。14 SSL是一種綜合利用 對(duì)稱密鑰 和 非對(duì)稱密鑰 技術(shù)進(jìn)行安全通信的工業(yè)標(biāo)準(zhǔn)。15 掃描技術(shù)主要分為 主機(jī)安全掃描 和 網(wǎng)絡(luò)安全掃描 兩種類型。16. 在IDS的報(bào)警中，可以分為錯(cuò)誤報(bào)警和正確的報(bào)警兩種類型。其中錯(cuò)誤報(bào)警中，將IDS工作于正常狀態(tài)下產(chǎn)生的報(bào)警稱為 誤報(bào) ；而將IDS對(duì)已知的入侵活動(dòng)未產(chǎn)生報(bào)警的現(xiàn)象稱為 漏報(bào) 。17. 狀態(tài)檢測(cè)防火墻是在傳統(tǒng)包過濾防火墻的基礎(chǔ)上發(fā)展而來的，所以將傳統(tǒng)的包過濾防火墻稱為 靜態(tài)包過濾 防火墻，而將狀態(tài)檢測(cè)防火墻稱為 動(dòng)態(tài)包過濾 防火墻。18. VPN是利用Internet等 公共網(wǎng)絡(luò) 的基礎(chǔ)設(shè)施，通過 隧道 技術(shù)，為用戶提供一條與專網(wǎng)相同的安全通道。19. VPN系統(tǒng)中的三種典型技術(shù)分別是 隧道技術(shù) 、 身份認(rèn)證技術(shù) 和加密技術(shù)。20. 目前身份認(rèn)證技術(shù)可分為PKI和非PKI兩種類型，其中在VPN的用戶身份認(rèn)證中一般采用 非PKI 認(rèn)證方式，而信息認(rèn)證中采用 PKI 認(rèn)證方式。三、判斷題1． 鏈路加密方式適用于在廣域網(wǎng)系統(tǒng)中應(yīng)用。（ ）2. “一次一密”屬于序列密碼中的一種。（ √ ）3. 當(dāng)通過瀏覽器以在線方式申請(qǐng)數(shù)字證書時(shí)，申請(qǐng)證書和下載證書的計(jì)算機(jī)必須是同一臺(tái)計(jì)算機(jī)。（ √ ）4. PKI和PMI在應(yīng)用中必須進(jìn)行綁定，而不能在物理上分開。（ ），以便于進(jìn)行核查。（ √ ）6. 由于在TCP協(xié)議的傳輸過程中，傳輸層需要將從應(yīng)用層接收到的數(shù)據(jù)以字節(jié)為組成單元?jiǎng)澐殖啥鄠€(gè)字節(jié)段，然后每個(gè)字節(jié)段單獨(dú)進(jìn)行路由傳輸，所以TCP是面向字節(jié)流的可靠的傳輸方式。（√ ）7. ARP緩存只能保存主動(dòng)查詢獲得的IP和MAC的對(duì)應(yīng)關(guān)系，而不會(huì)保存以廣播形式接收到的IP和MAC的對(duì)應(yīng)關(guān)系。（ ），而對(duì)其他網(wǎng)絡(luò)設(shè)備不起作用。（ ）9. 腳本文件和ActiveX控件都可以嵌入在HTML文件中執(zhí)行。（√ ）10. 要實(shí)現(xiàn)DDoS攻擊，攻擊者必須能夠控制大量的計(jì)算機(jī)為其服務(wù)。（ √ ）11．Feistel是密碼設(shè)計(jì)的一個(gè)結(jié)構(gòu)，而非一個(gè)具體的密碼產(chǎn)品。（ √ ）12. 暴力破解與字典攻擊屬于同類網(wǎng)絡(luò)攻擊方式，其中暴力破解中所采用的字典要比字
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1